軟銀子公司IDC Frontier運營的IDCF雲遭勒索軟件攻擊，共波及495家企業與自治體
軟銀子公司IDC Frontier運營的IDCF雲在10月7日凌晨約3時40分遭勒索軟件攻擊，東日本一區部分區域虛擬服務器停止且無法重啓。
攻擊影響東日本一區的tesla、henry、pascal與joule四個可用區，共波及495家企業與自治體。公司確認受影響區域客戶數據取出與恢復困難，建議客戶使用自有備份在其他環境重建。公司已將東日本一區從網絡隔離，並暫停其他區域管理控制檯以防止二次損害，隨後與母公司軟銀共同設立應急對策本部。
攻擊者在公開聲明中稱僅用7分鐘即完成對東日本一區的加密，聲稱訪問了約239個運行虛擬機的系統，加密225個大型存儲系統（約3.6 PB數據），封鎖超過16600個虛擬機硬盤，並刪除554153個備份快照。聲明還稱在系統中留下多份勒索信，並嘲諷運維人員在數小時內未發現。
受影響客戶包括茨城縣廳與縣警官網無法訪問、日水物流低溫倉庫入出貨中斷、JR東日本與View Card可能涉及最高約609萬條電子郵件相關記錄被訪問或獲取，JR九州報告約130萬條會員郵箱可能受影響。公司正逐一聯繫受影響客戶，並聯動外部安全企業調查入侵路徑。
其他區域包括東日本一區剩餘的radian與newton區、東日本二區三區及西日本一區目前未確認遭未授權訪問。公司表示正制定恢復計劃，並在軟銀技術部門支持下推進調查與客戶遷移協助。
市場機制：主權雲與國內替代雲服務商因集中託管中小企業與自治體系統，成爲攻擊高價值目標，資金與業務連續性風險從單一客戶擴散至產業鏈上下游。受影響企業需承擔備份重建與遷移成本，雲服務商面臨聲譽與客戶流失壓力，具備獨立備份與多雲架構的客戶相對承壓較小，安全服務與備份廠商獲得短期需求上升。
來源：公開信息
ABAB AI 解讀
IDC Frontier是軟銀旗下數據中心與雲服務商，主打日本國內主權雲，定位爲AWS、Azure與Google Cloud的國內替代，主要服務中小企業與自治體。軟銀此前通過投資OpenAI等擴大科技版圖，同時保留國內基礎設施資產。此次攻擊集中於單一區域多個可用區，顯示攻擊者針對虛擬化與存儲層而非單一租戶。
資本路徑上，軟銀將IDCF作爲國內雲基礎設施持有，客戶通過其運行官網、物流與公共服務。攻擊後公司依賴母公司資源設立應急本部，並引導客戶遷移至其他環境，資源從日常運營轉向隔離、調查與客戶支持。攻擊者通過加密存儲與刪除快照提高恢復成本，迫使客戶依賴外部備份。
這類似於此前針對雲服務商或託管商的大規模勒索事件，如針對其他區域雲或託管提供商的攻擊導致下游服務中斷。當前國內主權雲處於擴張階段，正試圖承接對數據本地化有要求的客戶，但單一區域集中部署使其成爲高價值攻擊面。
本質屬於產業鏈重構。雲基礎設施將多客戶計算與存儲集中於共享虛擬化層，攻擊者一次入侵即可同時影響數百個下游實體，恢復責任從服務商內部轉移至客戶自有備份與多雲重建。國內雲替代路徑因此面臨安全與韌性重新定價，資本可能從單一國內供應商向具備獨立備份、區域冗餘或多雲策略的架構傾斜。
ABAB News · 認知定律
共享基礎設施一次入侵可同時擊穿數百下游實體。
備份刪除後恢復責任從服務商轉向客戶自有副本。
主權雲集中託管放大單點故障的產業鏈擴散範圍。